ورود / ثبت‌نام

اخبار امنیتی

آخرین CVEها اخبار امنیتی
The Hacker News

هدف قرار گرفتن سرورهای لینوکسی دولتی با بدافزار SysGoRAT و اسکریپت‌های هوش مصنوعی

Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش هوش مصنوعی The Hacker News

پژوهشگران امنیتی از یک کارزار جاسوسی سایبری با نام CL-UNK-1211 خبر دادند که زیرساخت‌های لینوکسی دولتی را با استفاده از SysGoRAT و اسکریپت‌های احتمالا تولید شده توسط هوش مصنوعی هدف قرار داده است.
MacRumors

اپل در تدارک انتشار iOS 27.2.1 و نسخه بتای iOS 27.3

iOS 27.2.1 Coming Soon, iOS 27.3 Beta Likely Available Tomorrow

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش آسیب‌پذیری MacRumors

اپل تست نسخهٔ iOS 27.2.1 را آغاز کرده؛ این به‌روزرسانی جزئی شامل رفع باگ‌ها و وصله‌های امنیتی برای iPhone Duo است. بتای توسعه‌دهندگان iOS 27.3 فردا منتشر می‌شود. iOS 27.3 در چین ویژگی‌های Apple Intelligence را برای iPhone 15 Pro و جدیدتر فعال می‌کند که شامل ابزارهایی مانند Writing Tools، Genmoji و ترجمه زنده با AirPods است. در این نسخه، دستیار هوش مصنوعی Qwen با همکاری Alibaba به Siri اضافه می‌شود، اما سایر قابلیت‌های هوش مصنوعی Siri در چین همچنان نیازمند دریافت تأییدیه‌های قانونی هستند.
این خبر در کانال تک‌میت هم منتشر شده ←
Breaking Defense

تقویت دفاع شبکه فرماندهی اقیانوس آرام با نیروهای دفاع سایبری

Pacific Command bolsters network defense with Cyber Defense Forces Pacific

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری Breaking Defense

فرماندهی دفاع سایبری با اعزام نیرو از Fort Meade به منطقه اقیانوس آرام، در حال تقویت توانمندی‌های دفاعی شبکه در این منطقه است.
The Register

هزینه روزانه ۱۰۰ هزار دلاری برای شرکت‌ها به دلیل سرقت توکن‌های LLM

Token thieves costing companies $100K+ per day in illicit LLM charges

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش هوش مصنوعی The Register

سارقان توکن با سوءاستفاده از مدل‌های زبانی بزرگ (LLM)، هزینه‌های غیرقانونی سنگینی را به صورت روزانه به شرکت‌ها تحمیل می‌کنند.
Help Net Security

هشدار CISA به سازمان‌های فدرال برای رفع آسیب‌پذیری‌های Ivanti Connect Secure

CISA to federal agencies: Remediate exploited Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527)

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش آسیب‌پذیری Help Net Security

سازمان CISA دو آسیب‌پذیری CVE-2026-111357 و CVE-2026-118527 در Ivanti Connect Secure را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته اضافه کرد و خواستار رفع فوری آن‌ها شد.
CVE-2026-118527CVE-2026-111357
Help Net Security

گوگل شبکه بات‌نت XCPE را مختل و شرکت سازنده آن را تحریم کرد

Google disrupts XCPE botnet, bans the company behind it

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش بدافزار Help Net Security

گوگل با شناسایی بدافزار XCPE در فریم‌ور دستگاه‌های Android TV، سرورهای مرتبط با آن را مسدود و شرکت Videostrong Technology را به دلیل نقش داشتن در این عملیات تحریم کرد.
BleepingComputer

هشدار BTCPay Server درباره سرقت ارز دیجیتال از نسخه‌های قدیمی

BTCPay Server warns of hot wallet crypto thefts on outdated instances

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری BleepingComputer

توسعه‌دهندگان BTCPay Server از کاربران خواستند برای جلوگیری از سرقت دارایی‌های کیف پول‌های داغ، هرچه سریع‌تر نسخه‌های قدیمی این نرم‌افزار را به‌روزرسانی کنند.
BleepingComputer

ذخیره‌سازی طولانی‌مدت گزارش‌های تماس توسط اپراتورهای تلفن همراه

Your Mobile Carrier Stores Your Call Logs for Years

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش نشت داده BleepingComputer

اپراتورهای تلفن همراه با نگهداری طولانی‌مدت متادیتای تماس‌ها و پیامک‌ها، حریم خصوصی کاربران را در معرض خطرات جدی در صورت نشت داده‌ها قرار می‌دهند.
Dark Reading

گزارش ریسک هوش مصنوعی مایکروسافت یک نکته کلیدی را نادیده گرفته است

Microsoft's AI Risk Report Misses This Key Detail

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش هوش مصنوعی Dark Reading

گزارش جدید Digital Defense Report سازمان‌های دولتی را به عنوان اهداف اصلی حملات هوش مصنوعی معرفی می‌کند، اما اشاره‌ای به این موضوع ندارد که این سازمان‌ها به‌طور گسترده از طریق آسیب‌پذیری‌های محصولات Microsoft هدف قرار می‌گیرند.
Help Net Security

یک بدافزار سرقت اطلاعات مبتنی بر هوش مصنوعی، سودآورترین داده‌های سرقتی را شناسایی می‌کند

AI-powered infostealer picks out the most profitable parts of your stolen data

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش نشت داده Help Net Security

محققان Cisco Talos بدافزار جدیدی به نام VOLTA-AUTODOXER را شناسایی کرده‌اند که با استفاده از هوش مصنوعی، داده‌های سرقت شده را تحلیل و ارزشمندترین دارایی‌های قربانی را برای کسب سود بیشتر اولویت‌بندی می‌کند.
Infosecurity Magazine

بررسی‌های Armadin نشان می‌دهد ۸۸ درصد از نقص‌های امنیتی شدید در توصیه‌نامه‌های فروشندگان ذکر نشده‌اند

Armadin Tests Find 88% of Severe Flaws Outside Vendor Advisories

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش آسیب‌پذیری Infosecurity Magazine

شرکت Armadin در تست‌های امنیتی خود دریافته است که ۸۸ درصد از یافته‌های با درجه اهمیت بالا و بحرانی، خارج از دایره توصیه‌نامه‌های رسمی فروشندگان قرار دارند.
The Register

تهدیدات هسته‌ای و درگیری‌های خیابانی: روسیه و اوکراین از حملات به برنامه‌های هشدار اضطراری خبر دادند

Nuclear threats and street brawls: Russia, Ukraine report attacks on their emergency alert apps

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری The Register

تنها چند دقیقه پس از پایان آتش‌بس در خرسون، شهروندان اوکراینی با انبوهی از اعلان‌های تهدیدآمیز در برنامه‌های هشدار اضطراری مواجه شدند.
SecurityWeek

هک وب‌سایت کمک‌هزینه تحصیلی فلوریدا، داده‌های ۴.۹ میلیون نفر را در معرض خطر قرار داد

Florida Student Aid Website Hack Puts Data of 4.9 Million People at Risk

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش نشت داده SecurityWeek

اداره آموزش فلوریدا اعلام کرد که در پی نفوذ به وب‌سایت کمک‌هزینه تحصیلی این ایالت، اطلاعات شخصی از جمله شماره‌های تأمین اجتماعی کاربران ممکن است افشا شده باشد.
Help Net Security

موج دوم حملات سایبری به سیستم‌های سرمایشی سوپرمارکت‌های اروپایی

Second wave of refrigeration cyberattacks hits European supermarkets

۱۴۰۵/۰۸/۱۱ · ۲ روز پیش امنیت سایبری Help Net Security

پس از حملات قبلی در فرانسه، موج جدیدی از حملات سایبری به سیستم‌های سرمایشی فروشگاه‌ها در بلژیک، لوکزامبورگ و سوئد باعث خرابی مواد غذایی شده است.
→ جدیدتر صفحه ۱۷ اخبار قدیمی‌تر ←